да больше всего ошибок с calico потому что она пытается для пода сеть создать

Jun 23 10:01:46 qrunner-p01 containerd[854]: time="2021-06-23T10:01:46.901203105Z" level=info msg="Timeout received while waiting for exec process kill \"4e32d46c5fc9735d2fc0c88a3cb2548472ceb0807bb8235c7c7d674d357d1700\" code 137 and error <nil>"

может timeout=1s   увеличить

Мы пробовали cilium и calico, проблему все равно была, то есть от cni не зависела

Но думали в итоге, что как-то на apiserver завязано, но найти причину не смогли, его тоже долго крутили

exec падает для liveness probe. Создание контейнера тут отсутствует. Нужно тестировать exec через crictl.

все exec падают думаю, просто проб в логе больше всего

Она может зависеть от cni.

Но это надо глубже исследовать

Может от самого механизма работы или интерфейса работы с ним, да, но проблема точно не в конкретной реализации, тут да

ну вот весь кусок лога старта пода

Нет ошибок.

дальше есть получение ip, но я тож не вижу ошибок

Я понял что скорей всего нужно заюзать https://rancher.com/docs/rancher/v2.x/en/installation/install-rancher-on-k8s/chart-options/#additional-trusted-cas но вот только не доганяю какой именно сертификат туда пихать в  ca-additional.pem

Jun 23 10:02:37 qrunner-p01 containerd[854]: time="2021-06-23T10:02:37.432737152Z" level=info msg="shim disconnected" id=fdc4adc4c8697178a688522212357feea493288635fde621801dc66f6e8705df
Jun 23 10:02:37 qrunner-p01 containerd[854]: time="2021-06-23T10:02:37.432893319Z" level=error msg="copy shim log" error="read /proc/self/fd/1520: file already closed"
Jun 23 10:02:37 qrunner-p01 containerd[854]: time="2021-06-23T10:02:37.439249927Z" level=error msg="Failed to destroy network for sandbox \"fdc4adc4c8697178a688522212357feea493288635fde621801dc66f6e8705df\"" error="netplugin failed with no error message: context deadline exceeded"
Jun 23 10:02:37 qrunner-p01 containerd[854]: time="2021-06-23T10:02:37.439490249Z" level=error msg="RunPodSandbox for &PodSandboxMetadata{Name:chatbot-test-deployment-66c6d9dfc5-pjx5s,Uid:fba1b291-1444-47d1-8e60-3287af37330a,Namespace:dqiptf,Attempt:0,} failed, error" error="failed to start sandbox container task \"fdc4adc4c8697178a688522212357feea493288635fde621801dc66f6e8705df\": context deadline exceeded: unknown"
Jun 23 10:02:37 qrunner-p01 systemd[1]: run-containerd-io.containerd.runtime.v2.task-k8s.io-fdc4adc4c8697178a688522212357feea493288635fde621801dc66f6e8705df-rootfs.mount: Succeeded.
Jun 23 10:02:37 qrunner-p01 systemd[523315]: run-containerd-io.containerd.runtime.v2.task-k8s.io-fdc4adc4c8697178a688522212357feea493288635fde621801dc66f6e8705df-rootfs.mount: Succeeded.

тоска. тру поцоны играют в https://github.com/lucky-sideburn/KubeInvaders

So aside from the third lib support

научите ставить AWX в minikube

или лучше в k3s?